메타 마스크로 사기를 피하는 방법?

일반적인 메타 마스크 사기 이해

1. 피싱 웹 사이트는 종종 사용자 자격 증명을 훔치기 위해 합법적 인 플랫폼을 모방합니다. 이 가짜 사이트는 실제 사이트와 동일하게 보이며 사용자가 시드 문구 나 개인 키를 입력하도록 속입니다.

2. 사기 토큰 승인을 통해 악의적 인 계약이 지갑에서 자금을 배수 할 수 있습니다. 사용자는 손상된 DAPP와 상호 작용할 때 무의식적으로 무제한 지출 액세스를 승인합니다.

3. 소셜 미디어 또는 메시징 앱의 가짜 고객 지원 에이전트는 공식 담당자로 제기됩니다. 그들은 기술적 인 문제를 해결하기 위해 지갑 세부 사항을 요청합니다.

4. 악성 브라우저 확장은 메타 마스크를 모방하고 과도한 권한을 요청합니다. 일단 설치되면 키 스트로크를 기록하고 지갑 사용 중에 민감한 정보를 캡처합니다.

5. 사회 공학 공격은 긴급 성 또는 두려움을 사용하여 사용자를 자금 이체로 조작합니다. 사기꾼은 지갑이 손상되었다고 주장하고 자산을 "안전한"주소로 보내도록 지시 할 수 있습니다.

메타 마스크 지갑을 확보합니다

1. 항상 공식 웹 사이트 또는 검증 된 앱 스토어에서 메타 마스크를 다운로드하십시오. 지갑 확장을 제공한다고 주장하는 광고 또는 타사 링크를 클릭하지 마십시오.

2. 12 단어 복구 문구를 오프라인으로 저장하고 다른 사람과 공유하지 마십시오. 이 문구는 귀하의 자금에 대한 모든 액세스 권한을 부여하며 항상 기밀로 유지해야합니다.

3. 관련 이메일 계정에서 2 단계 인증을 활성화합니다. 이로 인해 복구 옵션에 대한 무단 액세스에 대한 보호 계층이 추가됩니다.

4. 연결된 DAPP 권한을 정기적으로 검토하고 사용하지 않은 서비스에 대한 액세스를 취소합니다. 무제한 수당을 부여하는 대신 필요한 정확한 금액으로 토큰 승인을 제한하십시오.

5. Web3 활동에 전용 브라우저 프로필을 사용하십시오. 일반 브라우징에서 메타 마스크를 분리하면 추적 스크립트 및 악성 주입에 대한 노출이 줄어 듭니다.

거래에서 적기 인식

1. 예기치 않은 권한 요청은 즉각적인 의심을 제기해야합니다. 합법적 인 DAPP은 첫 번째 상호 작용에 대한 광범위한 토큰 승인이 거의 필요하지 않습니다.

2. 거래를 확인하기 전에 계약 주소를 확인하십시오. 사기꾼은 종종 거의 동일한 이름과 상징으로 인기있는 토큰의 클론을 배치합니다.

3. 실제 목적지를 확인하기 위해 이메일이나 메시지의 링크를 가리십시오. 단축 된 URL 또는 철자가 틀린 도메인은 피싱 시도의 일반적인 지표입니다.

4. 원치 않는 에어 드롭에주의하십시오. 알 수없는 토큰을 받으면 특정 지갑 인터페이스에서 볼 때 숨겨진 악의적 인 기능을 유발할 수 있습니다.

5. 불규칙성에 대한 가스 수수료를 모니터링하십시오. 비정상적으로 높거나 변동하는 비용은 맬웨어에 의해 거래가 변경되었음을 알 수 있습니다.

자주 묻는 질문

내 지갑 주소 만 알고 있다면 누군가 내 암호를 훔칠 수 있습니까?

아니요, 공개 지갑 주소만으로는 자금을 손상시키지 않습니다. 지불금을 받기 위해 공유하도록 설계되었습니다. 실제 위험은 개인 키나 시드 문구를 노출시키는 데 있습니다.

모바일 장치에서 메타 마스크를 사용하는 것이 안전합니까?

예, Google Play 또는 Apple App Store와 같은 신뢰할 수있는 소스에서 다운로드하면 공식 Metamask Mobile 앱이 안전합니다. 앱을 업데이트하고 알 수없는 웹 사이트에서 APK 파일을 부재하는 것을 피하십시오.

실수로 악의적 인 토큰을 승인했다면 어떻게해야합니까?

토큰 승인 폐지 도구를 방문하여 즉시 계약을 분리하십시오. 이는 이미 시작된 전송을 되돌릴 수는 없지만 추가 무단 철회를 방지합니다.

지갑을 연결하기 전에 웹 사이트가 합법적인지 어떻게 확인할 수 있습니까?

공식 프로젝트 문서 또는 커뮤니티 발표로 URL을 교차 확인하십시오. Certik 또는 OpenZeppelin과 같은 인정 된 회사의 HTTPS 암호화 및 감사 보고서를 찾으십시오.